Отладочные страницы
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
важно
чинится быстро
вес 6
Что это
phpinfo.php, info.php, страница статуса Apache — их создают на время настройки и забывают. Каждая показывает подробности об окружении: версии, пути, модули, иногда переменные окружения с секретами.
Чем грозит
Это подробная карта вашего сервера для того, кто будет искать, чем его пробить.
Что делать
Удалите отладочные файлы и закройте страницу статуса веб-сервера от внешних адресов.